漏洞风险提示（20241018)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Oracle Fusion Middleware 远程命令执行漏洞（CVE-2024-21216）
一、漏洞描述：     
       
        Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware 的 Oracle WebLogic Server 12.2.1.4.0版本和14.1.1.0.0版本存在安全漏洞。攻击者利用该漏洞可以接管Oracle WebLogic Server。
二、风险等级：
        高危
三、影响范围：
        Oracle WebLogic Server = 12.2.1.4.0
        Oracle WebLogic Server = 14.1.1.0.
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.oracle.com/security-alerts/cpuoct2024.html

---

2 Microsoft Power Platform 未经授权访问漏洞（CVE-2024-38190）
一、漏洞描述：     
       
        Microsoft Power Platform是美国微软（Microsoft）公司的一组低代码工具。Microsoft Power Platform存在安全漏洞，该漏洞源于缺少授权,允许未经身份验证的攻击者通过网络攻击媒介查看敏感信息。
二、风险等级：
        高危
三、影响范围：
        Microsoft Power Platform
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... lity/CVE-2024-38190

---

3 Apache Solr身份验证绕过漏洞（CVE-2024-45216）
一、漏洞描述：     
       
        Apache Solr是一个开源搜索服务器，使用Java语言开发，主要基于HTTP和Apache Lucene实现。Apache Solr实例使用PKIAuthenticationPlugin（该插件在使用Solr身份验证时默认启用）时存在身份验证绕过漏洞，攻击者可针对任何Solr API URL构造恶意路径来绕过Solr的认证机制，从而可能访问敏感数据或执行未授权操作。
二、风险等级：
        高危
三、影响范围：
        5.3.0 <= Apache Solr < 8.11.4
        9.0.0 <= Apache Solr < 9.7.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://solr.apache.org/downloads.html

---

4 Starlette 代码问题漏洞（CVE-2024-47874）
一、漏洞描述：     
       
        Starlette是Encode开源的一个轻量级的 ASGI 框架/工具包。非常适合用 Python 构建异步 web 服务。Starlette 0.40.0版本之前存在安全漏洞，该漏洞源于没有针对用户。
二、风险等级：
        高危
三、影响范围：
        Starlette < 0.40.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/encode/starle ... GHSA-f96h-pmfr-66vw